Vergabekarte
AusschreibungEU-weitDienstleistungenveröffentlicht

Managed Security Operations Center sowie Managed Incident Response Services (IR-Service)

Lage: Herzogtum Lauenburg (Kreis), Schleswig-Holstein

Die Frist ist abgelaufen

Angebote waren bis möglich. Diese Seite bleibt als Nachweis des Verfahrens erhalten; ob ein Zuschlag bekannt gemacht wurde, zeigt der Verlauf des Verfahrens.
Frist für Teilnahmeanträge
abgelaufen vor 936 Tagen
Geschätzter Wert
nicht veröffentlicht
Die Vergabestelle nennt keinen Wert.
Verfahren
Verhandlungsverfahren
Verhandlungsverfahren mit Teilnahmewettbewerb
Lose
1
ein Auftrag

Zusätzliche Informationen

Bekanntmachungs-ID: CXU1YYDY1ZSMHZG3 Allgemeine Einkaufsbedingungen des Hereons Bitte beachten Sie bei der Erstellung Ihres Angebotes die bei der Auftragsvergabe ausschließlich geltenden Allgemeinen Einkaufsbedingungen (einzusehen unter: www.hereon.de/AEB)[Stand: 07.06.2021] Mit der Abgabe eines Angebotes erklärt der Bieter: a) dass Ihm bekannt ist, dass abweichende oder weitere eigene Vertragsbedingungen nicht zum Bestandteil des Vertrages werden und den Ausschluss des Angebotes von der Wertung zur Folge haben kann, b) dass von Ihm bei der Auftragsausführung die für Hereon geltenden …

Vollständig anzeigen

Bekanntmachungs-ID: CXU1YYDY1ZSMHZG3

Allgemeine Einkaufsbedingungen des Hereons

Bitte beachten Sie bei der Erstellung Ihres Angebotes die bei der Auftragsvergabe ausschließlich geltenden Allgemeinen Einkaufsbedingungen (einzusehen unter: www.hereon.de/AEB)[Stand: 07.06.2021]

Mit der Abgabe eines Angebotes erklärt der Bieter:

a) dass Ihm bekannt ist, dass abweichende oder weitere eigene Vertragsbedingungen nicht zum Bestandteil des Vertrages werden und den Ausschluss des Angebotes von der Wertung zur Folge haben kann,
b) dass von Ihm bei der Auftragsausführung die für Hereon geltenden rechtlichen Verpflichtungen einhalten werden,
c) dass der Bieter seinen Verpflichtungen zur Zahlung von Steuern und Abgaben sowie der Beiträge zur Sozialversicherung nachkommen ist,
d) dass der Bieter die arbeitsschutzrechtlichen Regelungen einhält und seinen Arbeitnehmerinnen und Arbeitnehmern wenigstens diejenigen Mindestarbeitsbedingungen einschließlich des Mindestentgelts gewährt, die nach dem Mindestlohngesetz, einem nach Tarifvertragsgesetz mit den Wirkungen des Arbeitnehmerentsendegesetzes für allgemein verbindlich erklärten Tarifvertrag oder einer nach § 7, § 7a oder § 11 des Arbeitnehmerentsendegesetzes oder einer nach § 3a des Arbeitnehmerüberlassungsgesetzes erlassenen Rechtsverordnung für die betreffende Leistung verbindlich vorgegeben werden,
e) dass der Bieter bei der Ausführung öffentlicher Aufträge nicht gegen geltende Umwelt-, Sozial- oder arbeitsrechtliche Verpflichtungen verstoßen hat bzw. wird,
f) dass kein Interessenskonflikt bei der Beteiligung an diesem Vergabeverfahren bestehen wird, der die Unparteilichkeit und Unabhängigkeit einer für den öffentlichen Auftraggeber tätigen Person bei der Durchführung des Vergabeverfahrens beeinträchtigen könnte.
g) dass die ILO-Kernarbeitsnormen bei der Ausführung des Auftrags eingehalten wird.

Desweitern erklärt der Bieter mit Abgabe seines Angebotes auf gesondertes Anfordern des Helmholtz-Zentrum hereon GmbH zu den Punkten a) bis g) die Entsprechenden Nachweise zu erbringen.

Der Bieter versichert weiterhin, dass diese Erklärung auch für den Einsatz von Unterauftragnehmern gilt. Der Bieter ist sich bewusst, dass eine nicht fristgerechte oder unvollständige Abgabe der geforderten Erklärungen und Nachweise zum Ausschluss des Angebotes von der weiteren Wertung führt und das eine grob fahrlässige oder falsche Erklärung zur Eintragung in das Register zum Schutz fairen Wettbewerbs führen kann.

Mindestanforderungen

Die Nichterfüllung einer der in der Leistungsbeschreibung genannten Mindestanforderungen oder KO Kriterium in der Wertungstabelle führt zu einem Ausschluss des Angebotes.

1. Die Bewerbungsunterlagen (Vordrucke und Formulare) können über die Vergabeplattform abgerufen werden. Die Verwendung der Bewerbungsunterlagen ist verbindlich. Sofern im Laufe des Vergabeverfahrens weitere Informationen oder Präzisierungen seitens hereon erforderlich werden sollten, werden diese Zusatzinformationen ebenfalls unter der dort genannten Internetadresse veröffentlicht. Die Bewerber müssen daher regelmäßig prüfen, ob unter der dort genannten Internetadresse weitere Informationen veröffentlicht wurden. Eine Registrierung bei der Vergabeplattform erleichtert den Zugang und ermöglicht Benachrichtigungen bei Bewerberinformationen.

2. Die in der Bekanntmachung und dem Entwurf der Leistungsbeschreibung enthaltenen Informationen dienen allein dem Zweck, Interessenten einen Eindruck zu verschaffen und eine Entscheidung über die Teilnahme am Verfahren zu ermöglichen. Abweichungen und Spezifizierungen im Laufe des Verfahrens bleiben vorbehalten.

3. Teilnahmeanträge (und später auch die Angebote) sind elektronisch über die Vergabeplattform zu übermitteln. Bis zum Ablauf der Bewerbungsfrist (bzw. später Angebotsfrist) sind die Teilnahmeanträge (bzw. später Angebote) verschlüsselt, so dass hereon keinen Zugriff auf sie hat. Dem Bieter steht es jedoch frei, seinen Teilnahmeantrag (bzw. später sein Angebot) bis zum Ablauf der Frist zu bearbeiten und neu hochzuladen oder zurückzuziehen.

4. Fremdsprachige Bescheinigungen oder Erklärungen sind in der Regel nur zu berücksichtigen, wenn sie mit Übersetzung in die deutsche Sprache vorgelegt worden sind. Hereon kann Ausnahmen zulassen.

5. Hereon behält sich vor, das Verfahren aus sachlichen Gründen, z.B. mangels Wirtschaftlichkeit, aufzuheben. Ersatz- oder Entschädigungsansprüche der Bewerber bzw. Bieter sind - soweit rechtlich zulässig - ausgeschlossen. Mit Einreichung seines Teilnahmeantrags stimmt der Bewerber dem zu.

6. Weitere Vergabeunterlagen einschließlich des Vertragswerks sowie der Zuschlagskriterien werden erst nach Abschluss des Teilnahmewettbewerbs an die ausgewählten Bieter ausgegeben.

7. Nach Eingang der Teilnahmeanträge und deren Auswertung erhalten die ausgewählten Bewerber die Vergabeunterlagen mit einer Einladung zu den Verhandlungsgesprächen zugesandt. Die Termine für die Verhandlungsgespräche werden gesondert mitgeteilt. Sie werden ggf. per Videokonferenz oder in Geesthacht stattfinden.

8. Durch die Stellung des Teilnahmeantrags verpflichtet sich der Bewerber, alle ihm ggf. übersandten Unterlagen vertraulich zu behandeln und den Geheimwettbewerb auch ansonsten zu wahren; dies gilt auch im Hinblick auf sein jeweiliges Angebot. Hereon ihrerseits wird Unterlagen der Bewerber nur für die Zwecke des Verfahrens verwenden. Die Bewerber haben mit ihrem Teilnahmeantrag eine diesbezügliche Vertraulichkeitserklärung abzugeben, die in den Bewerbungsunterlagen enthalten ist.

9. Bewerbergemeinschaften haben mit ihrem Teilnahmeantrag eine von allen Mitgliedern unterschriebene rechtsverbindliche Erklärung gemäß dem entsprechenden Formblatt der Bewerbungsunterlagen abzugeben und die dort genannten Anforderungen zu beachten. Sollte im Laufe des Verfahrens eine bestehende Bewerber-/ Bietergemeinschaft ihre Zusammensetzung verändern oder ein Einzelbewerber/ Einzelbieter das Verfahren in Bewerber-/ Bietergemeinschaft fortsetzen wollen, so ist dies nur mit ausdrücklicher schriftlicher Einwilligung des Kreises zulässig. Die Einwilligung wird jedenfalls nicht erteilt, wenn durch die Veränderung der Wettbewerb wesentlich beeinträchtigt wird oder die Veränderung Auswirkungen auf die Fachkunde und Leistungsfähigkeit hat. Dies gilt entsprechend für Nachunternehmer.

10. Hereon behält sich vor, die Bewerber oder Bieter unter Einhaltung der Grundsätze der Transparenz und der Gleichbehandlung aufzufordern, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen, insbesondere Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, nachzureichen, zu vervollständigen oder zu korrigieren, oder fehlende oder unvollständige leistungsbezogene Unterlagen nachzureichen oder zu vervollständigen.

11. Die Bewerber bzw. Bieter werden aufgefordert, die Teile ihres Teilnahmeantrags bzw. ihres Angebots, die berechtigterweise Betriebs- oder Geschäftsgeheimnisse beinhalten, auf jeder betreffenden Seite deutlich zu kennzeichnen (§ 165 Abs. 2, 3 GWB). Geschieht dies nicht, kann die Vergabekammer/ die Rechtsbehelfsinstanz im Falle eines Vergabenachprüfungsverfahrens von der Zustimmung des jeweiligen Bewerbers bzw. Bieters auf Einsicht durch andere Verfahrensbeteiligte ausgehen.

12. Hereon wird sich im Laufe des Verfahrens vorbehalten, anhand der Zuschlagskriterien eine Zwischenauswahl derjenigen Bieter vorzunehmen, mit denen das Verfahren fortgesetzt werden soll. Für diese Zwischenauswahl muss es hinreichend wahrscheinlich sein, dass die Verhandlungen nach Maßgabe der Zuschlagskriterien und nach den vorgegebenen Anforderungen mit Blick auf eine etwaige Zuschlagserteilung aussichtsreich erscheinen; die übrigen Bieter werden - nach Wahl von hereon - zurückgestellt oder scheiden aus. Hereon behält sich in jedem Verfahrensstadium auch ausdrücklich vor, einen oder mehrere "bevorzugte(n) Bieter" auszuwählen und mit diesem/ diesen exklusiv zu verhandeln. Weitere Einzelheiten hierzu wird der Verfahrensbrief 1 enthalten, der nach Abschluss des Teilnahmewettbewerbs ausgegeben wird.

Beschreibung

Das Hereon nutzt bereits einen Managed SOC-Service und einen Managed Incident Response Service, deren Vertragslaufzeit nun zur Verlängerung ansteht. Die IT-Infrastruktur umfasst eine breite Palette an Betriebssystemen, mit einem Fokus auf Linux und Windows im Serverumfeld sowie Windows, Linux und MacOS im Clientbereich. Neben Virtuellen- und Hardware-Servern werden auch Container betrieben.

SOC
Das hereon plant den Ausbau und Einsatz eines Managed Security Operations Center (SOC). Das SOC soll 24/7 alle kritischen Infrastruktur-Komponenten und -Clients überwachen. Im Falle eines Sicherheitsvorfalls soll die IT des Hereons umgehend informiert werden, und im Falle eines kritischen Vorfalls soll das SOC eigenständig Gegenmaßnahmen ergreifen. Für jeden Sicherheitsvorfall soll von dem SOC ein Bericht zum Vorfall mit geeigneten Gegenmaßnahmen an die Hereon IT übergeben werden.

IR Team
Das hereon plant den Ausbau und Einsatz eines Managed Incident Response Services (IR-Service). Der IR-Service soll für das Hereon rund um die Uhr, sieben Tage die Woche, auf Abruf verfügbar sein und innerhalb von 4 Stunden einsatzbereit sein, um die Arbeit aufzunehmen. Das IR-Team soll in Falle eines IT Security Incidents in Zusammenarbeit mit der Hereon-IT, das Hereon bei der Eindämmung von Vorfällen, forensischen Untersuchungen und der Wiederinbetriebnahme der Infrastruktur unterstützen.

Gegenstand des Loses

Der Bereich Informationstechnik sucht ein Managed Security Operations Center mit den unten aufgeführten Funktionsumfang:
- Das SOC soll das Hereon bei der Abwehr und Erkennung von Bedrohungen der IT-Infrastruktur, nach dem Sinne des MITRE ATT&CK Frameworks unterstützen.
- Das SOC muss eine unbegrenzte Anzahl von Protokollquellen unterstützen.
- Die Zahl der False Positive Erkennungen muss unter 5% liegen.
- Verhaltensbasierte Analyse: Einsatz von verhaltensbasierten Analysetechniken, um ungewöhnliche Aktivitäten zu erkennen.
- Das SOC sollte fortschrittliche Technologien für die Erkennung komplexer Cyberbedrohungen nutzen, einschließlich unbekannter und fortschrittlicher Angriffsvektoren.
- Kein Tiering Model bei der Bewertung von Bedrohungen.
- Integration der folgenden Produkte:
Firewall
Routers
u.s.w.
- Zugang zu den inidizierten Daten: Das Hereon benötigt vollen Zugriff auf alle vom SOC erfassten und geparsten Daten, die für die Bedrohungserkennung verwendet werden.
- Proaktives Handeln: Kontinuierliche und proaktive Suche nach verborgenen oder sich entwickelnden Bedrohungen innerhalb des Netzwerks.
- Detaillierte Berichterstattung und Transparenz: Bereitstellung klarer, detaillierter Berichte über Sicherheitsvorfälle, Bedrohungen und durchgeführte Maßnahmen.
- Einhaltung von Standards: Der Service sollte alle relevanten Sicherheitsstandards erfüllen und entsprechende Zertifizierungen besitzen.
- Log-Collector Installation: Der Service muss die Installation mehrerer Log-Collectoren in verschiedenen Netzwerkzonen unterstützen.
- Der Managed SOC-Service muss eine benutzerfreundliche Web-Oberfläche bereitstellen. Die Weboberfläche soll ein modernes Erscheinungsbild aufweisen, es sollen die Incidents verwaltet werden, der direkter Kontakt zum Analysten hergestellt und die Verwaltung der Log-Quellen durchgeführt werden.
- Der Managed SOC-Service muss die Möglichkeit bieten, bestimmte Systeme oder spezifisches Verhalten von Systemen als Ausnahmen zu definieren.
- Das SOC muss in der Lage sein, über das vorhandene EDR-System eigenständig Systeme im Falle eines kritischen Vorfalls zu blockieren.
- Für eine umfassende Datenerfassung und um zusätzliche Funktionen zu ermöglichen, sollen die Log-Daten von kritischen Systemen wie Firewalls und EDR-Systemen nicht ausschließlich über Syslog gesammelt werden, sondern es soll auch die Nutzung der jeweiligen Produkt-APIs vorgesehen sein.

Das SOC muss bis zum 01.07.2024 einsatzbereit sein. Die Aktivierung und Einrichtung des SOCs darf nicht länger als 2 Wochen dauern.

Der Bereich Informationstechnik sucht ein Managed Incident Response Services mit den unten aufgeführten Funktionsumfang:
- Post Mortem Analyse (bei Bedarf): Aufarbeitung und Bewertung der Prozesse als auch der Analyse bzgl. Optimierungsmöglichkeiten.
- Digitale Forensik (bei Bedarf): Erfassung, gerichtsverwertbare Auswertung und Dokumentation von Beweismitteln.
- Incident Management (bei Bedarf): Unterstützung und Begleitung bei konkreten Vorfällen (24x7) innerhalb von max. einer Stunde telefonische Unterstützung, innerhalb von max. 4 Stunden (Remote Einsatz)
- Die vom Hereon eingesetzt EDR-Lösung soll von dem IR-Team verwendet werden.
- Das IR-Team muss eng mit dem im Projekt Teil 1 beschrieben SOC zusammenarbeiten. Das SOC soll in der Lage sein, ein Incident an das IR-Team zu übergeben.
- Das IR Team muss Erfahrung mit folgenden Produkten haben:
Firewall
Router
u.s.w.
- Notfallkommunikation über den Messaging Service Signal
- Unterstützung im Rahmen von Recovery-Szenarien
- Unterstützung bei der Kommunikation mit Behörden und der Öffentlichkeit

Das IR-Team muss bis zum 01.06.2024 einsatzbereit sein.

Eckdaten

Vergabestelle
Helmholtz-Zentrum hereon GmbH
Max-Planck-Straße 1, 21502 Geesthacht
Art des Auftraggebers
ZuwendungsempfängerSonstiger Auftraggeber
Erfüllungsort
Helmholtz-Zentrum hereon GmbH, Max-Planck-Straße 1, 21502 GeestNUTS DEF06
Verfahrensart
Verhandlungsverfahren mit Teilnahmewettbewerb
Auftragsart
Dienstleistungen
Vergaberegime
EU-weite Vergabe (oberhalb der EU-Schwellenwerte)
Rechtsgrundlage
Richtlinie 2014/24/EU (öffentliche Auftragsvergabe)VgV
Art der Bekanntmachung
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Geschätzter Wert
nicht veröffentlicht
Frist für Bieterfragen
· abgelaufen
Für KMU geeignet
nein
Geschäftszeichen
2024/03-50954
Veröffentlicht
abgesendet Do., 21.03.2024, 18:41 Uhr MEZ
Bekanntmachung
d7a2641d-0bc6-4278-a0c0-4e98eddf5adeVersion 1
Verfahrens-ID
46d6ff05-a9d7-426a-b538-dc832321dae8
Nachprüfungsstelle
Vergabekammer des Bundes beim Bundeskartellamt, Bonnzuständig für Rügen und Nachprüfungsanträge
Datenformat
eForms-Bekanntmachungeforms-de-1.1
Laufzeit
01.07.2024 – 30.06.2028
Verlängerungen
keine Verlängerung

Kategorien (CPV)

Quelle Bekanntmachungsservice (oeffentlichevergabe.de) (CC0) · Bekanntmachung d7a2641d-0bc6-4278-a0c0-4e98eddf5ade, Version 1 · bei uns aktualisiert · Stand